Marco D'Itri ha scritto:E' apprezzabile che si voglia fare chiarezza riguardo le voci che provengono dalla rete. Dunque perdonerete qualche lecita domanda al quale spero seguiranno cortesi risposte. Come utente di questo network e come founder di una room del network non posso esimermi dal farle.Alla luce delle voci circolate su alcuni siti durante l'ultima settimana in seguito alle illazioni di un ex operatore della rete, ritengo che sia opportuno intervenire per fare chiarezza su quanto ci viene contestato, a nome di Azzurra e in qualità di amministratore di uno dei suoi server.
Mi scuserete mi auguro se linko la fonte dove sono reperibili quelle che vengono bollate come illazioni ma credo che sia necessario che la gente legga e capisca di cosa si sta parlando.
http://www.orvietolug.org/node/109
Prendo atto di queste spiegazioni:
Marco d'Itri ha scritto:Poiche nn ho tempo voglia e probabilmente la capacità di verificare direttamente il codice e come me non ce l'hanno sicuramente la stragrande maggioranza degli utenti di azzurra pongo poche semplici domande al quale gradirei una risposta esauriente pacata e senza troppi tecnicismi:È stata citata una delle funzioni antispam del nostro server IRC, che permette di bloccare e segnalare agli operatori abilitati gli utenti che inviano troppi comandi /invite o messaggi privati contenenti certi pattern tipici di spam e worm. Comunque, in nessun caso viene rivelato il contenuto di messaggi privati. Queste caratteristiche del demone non sono mai state segrete e la loro funzionalità è stata descritta più volte sul forum della rete negli scorsi anni, per esempio in questi messaggi:
Re: Upgrade Bahamut 1.4.34 + Azzurra 3.0.
http://forum.azzurra.org/showpost.p...283&postcount=2
me.jpg (Filtro messaggi?)
Credo che sia utile ricordare che in ogni caso il protocollo IRC non prevede cifratura end-to-end per i messaggi e quindi un amministratore che volesse violare la privacy degli utenti lo potrebbe fare senza bisogno di aiuto da parte del server, su Azzurra come su qualsiasi altra rete.
In ogni caso abbiamo colto l'occasione della creazione di un nuovo gruppo di sviluppatori per pubblicare ufficialmente una versione aggiornata dei sorgenti del demone IRC e dei servizi all'indirizzo http://devel.azzurra.org/, e contiamo che chi avesse ancora dubbi sul funzionamento del server lo possa verificare direttamente.
È stato citato il server snow.azzurra.org, che fa il logging degli utenti che si connettono alla rete con lo scopo di facilitare l'individuazione di utenti "problematici" che evadono K-line e cose simili. Non vedo come questo crei particolari problemi per la privacy degli utenti visto che il loro indirizzo IP è comunque visibile allo staff e registrato su ogni server: anche in questo caso non c'è nulla di oscuro.
Per finire, ritengo semplicemente grottesca l'"accusa" di collaborare con la Polizia Postale che ci è stata mossa. Fermo restando che in ogni stato ci sono leggi che regolano i rapporti tra aziende e cittadini e la magistratura e le forze dell'ordine, a cui Azzurra ovviamente non può sottrarsi, il nostro staff ha avuto contatti con le forze di polizia in un solo caso. L'anno scorso la rete è stata soggetta per mesi ad attacchi di denial of service da parte di un piccolo gruppo di utenti, che oltre agli ovvii problemi alla rete hanno causato gravi danni agli sponsor dei server colpiti e messo in pericolo la stessa sopravvivenza di Azzurra. Non essendo riusciti a convincere i responsabili a smettere di attaccare la rete, gli amministratori coinvolti hanno sporto denuncia. I dettagli della vicenda sono stati spiegati sul forum quando le indagini sono state rese note alla stampa dagli inquirenti:
Individuati autori attacchi Denial of Service verso nostra rete.
Riteniamo di avere agito correttamente per tutelare la rete e i suoi sponsor che gratuitamente ci forniscono le risorse necessarie al suo funzionamento. Se qualcuno pensa che il nostro comportamento non sia stato opportuno allora lo invitiamo seriamente ad abbandonare la rete, perché c'è un evidente contrasto tra le nostre posizioni etiche. Nel caso qualcuno desiderasse ulteriori chiarimenti può come al solito contattare lo staff tramite i normali canali.
Marco d'Itri
1) da quanto tempo e' attivo snow?
2) e' attivo sempre o solo quando si verificano attacchi DoS alla rete?
3) come funziona snow.azzurra.org?
4) chi amministra snow?
5) chi controlla chi amministra snow? a chi sono messe a disposizione le informazioni raccolte da snow.azzurra.org? per quanto tempo vengono conservati i dati aquisiti?
6) e' teoricamente possibile che vengano immesse chiavi di ricerca nei servizi del tipo *azzurra*, *adminpippo*, *nomeutente* e con queste controllare a piacimento il contenuto di room query notice memo eccetera di uno o piu utenti tramite i servizi chanstats e spambot come si puo' ipotizzare dopo la lettura del log in questione?
7) "Comunque, in nessun caso viene rivelato il contenuto di messaggi privati (cit. Marco D'Itri)" si ma cosa viene letto e non rivelato ed eventualmente conservato?
è legale questo sistema? 9) Il termine utenti "problematici" puo' anche lasciare intendere sgraditi all'amministrazione del network?
10) Perche del servizio snow.azzurra.org non si è mai parlato prima d'ora?
11) Per quale ragione void ha lasciato il network e poi avrebbe sparato queste illazioni su azzurra?
12) Come mai sono stati pubblicati ora i sorgenti dei servizi di azzurra?
13) Nell'affermazione di void:
Il daemon e` vecchio e scritto male (l'ho scritta io la patch, lo so bene com'e` il codice) Si regge a pezze e non lo si tocca piu` perche` 'Cosi` funziona' I services son vecchi e brutti, e non c'e` piu` nessuno che li tocchicosa c'è di vero? E' dunque improbabile attendersi l'implementazione a breve di nuove features richieste dagli utenti stessi (per esempio l'elenco dei nick scaduti quando si fa il clean delle liste richiesto su questo forum mesi fa a piu voci) o pensate dallo staff (per esempio quell'interazione tra web e servizi oggetto di sondaggio mesi fa)? Cosa c'è fra le vostre priorità (mi auguro non la reimplementazione di triviabot) nelle cose da fare per il network?
14) cosa significa che azzurra diverrà commerciale?
questo secondo me non è affatto corretto,gia una volta ero stata spiata tramite la bnc da parte di un user skifoso,
